OpenCodeのセキュリティ侵害、Consoleユーザーの1.4%のAPIキーを露出
重要ポイント
- •OpenCodeは、大規模な蒸留攻撃に伴うセキュリティ侵害によりConsoleユーザーの約1.4%が影響を受け、OpenAI、Anthropic、GoogleのAPIキーが露出した可能性があると報告した。
- •不正アクセスは、OpenCodeが廃止を準備していたレガシーシステムを経由して発生した。
- •OpenCodeは2026年10月17日にXでこのインシデントを発表し、特定された影響ユーザー全員に翌朝メールで通知したと述べ、通知メールのないユーザーは影響を受けていないとしている。
- •影響を受けたユーザーには、露出したキーの失効と再発行、依存するアプリケーションの更新、アカウントの予期しない利用や請求の確認が指示された。
- •調査は進行中であり、OpenCodeは影響を受けたアカウントの総数やさらなる技術的詳細を公表していないが、各プロバイダーと連携している。
OpenCodeは、同社のConsoleユーザーの約1.4%に属するサードパーティのAPIキーが露出するセキュリティ侵害を公表した。同社の顧客向け通知によると、今回のインシデントで露出したクレデンシャルには、OpenAI、Anthropic、GoogleのAPIキーが含まれていた可能性があるという。この侵害は、OpenCodeが廃止を準備していたレガシーシステムへの不正アクセスによるものであり、同社は攻撃者が大規模な蒸留攻撃を実行したと述べているが、さらなる技術的詳細は公表されていない。
影響を受けたユーザーには、キーを失効させ、新しいクレデンシャルに置き換え、予期しない利用や請求がないかアカウントを確認するよう指示された。同社は、通知メールを受け取っていないユーザーは影響を受けていないと述べている。
今回の開示は、AI開発ツール全体のクレデンシャルセキュリティへの懸念を高めている。サードパーティのプラットフォーム経由で外部プロバイダーに接続しているユーザーは、攻撃者にクレデンシャルを取得された場合、金銭的リスクに直面する可能性があり、このインシデントは、あるサービスでの露出が複数のプロバイダーのアカウントに急速に影響し得ることを示している。
侵害の経緯
OpenCodeは2026年10月17日にXでこのインシデントを発表し、不正アクセスにより外部プロバイダーを連携していた一部のConsoleユーザーが影響を受けたことを確認した。同社は、特定された影響ユーザー全員に侵害翌朝メールで通知したと述べている。
We had a security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console users
We have notified them all this morning via email. If you did not get an email you were not impacted, it was a subset of users who had external providers…
この投稿によると、侵害は夜間に発生し、通知メールは翌朝に送信された。同社は、インシデントがConsoleアカウントに外部プロバイダーを接続していたユーザーに限定的なものであることを強調した。
顧客向け通知では、エントリーポイントとしてレガシーシステムが特定された。不正アクセスが発生した時点で、OpenCodeはそのシステムの廃止を準備していた。ユーザーのワークスペースに保存されていたサードパーティのプロバイダーキーが露出した可能性がある。この詳細は、セキュリティ実務でよく知られる懸念と一致する。廃止待ちのシステムは、に退役させるまで有効なクレデンシャルを保持し、アクセス可能な状態が続くことがある。
同社はこのインシデントへの対応としてOpenAI、Anthropic、Googleと連携している。ただし、OpenCodeは調査が進行中であるとして、さらなる詳細の公表を控えている。
セキュリティコメンテーターのMatt Johansenも、キーの窃取や予期しないAPI請求に関する顧客の懸念を報告した。コミュニティの議論では、侵害通知を受け取り、クレデンシャルの失効を警告されたユーザーの様子が語られている。
Confirmed. OpenCode hacked. Keys stolen.
Telling customers to revoke. pic.twitter.com/onOyjWevr0
OpenCodeは影響を受けたアカウントの総数を公表しておらず、攻撃者のアクセスの全容も確認していない。1.4%という数字は影響を受けたConsoleユーザーの割合を示すものであり、露出したキーや侵害されたプロバイダーの割合ではない。同社はこの割合が何アカウントに相当するかについても明らかにしていない。
蒸留攻撃がAPIセキュリティに意味するもの
蒸留攻撃とは、AIモデルに大量のクエリを送信し、別のモデルの学習に役立つ出力を収集することを指す。開発者はこれらの応答を利用して、より高性能なモデルの挙動の側面を近似できる。
今回のインシデントで、OpenCodeは大規模な蒸留攻撃を特定したが、攻撃者がどのモデルを標的としたかは説明していない。クエリ量、攻撃の期間、攻撃者の身元についても公表されていない。
この手法とコストを結び付けるのは規模である。別のモデルを近似するのに十分な出力を生成するには大量のクエリが必要になる可能性があり、そのクエリが不正に取得されたクレデンシャルを通じて実行されれば、その利用量は被害者のアカウントに請求されることになる。
窃取されたAPIキーにより、攻撃者は被害者のプロバイダーアカウントを利用してリクエストを行うことが可能になる。プロバイダーの課金体系やアカウントの権限設定によっては、不正なリクエストがキーの所有者に請求を発生させる可能性がある。これは、外部アプリケーションにプロバイダーのクレデンシャルを保存している開発者や企業にとって直接的な金銭的リスクとなる。侵害されたキーは、所有者が失効させるか、プロバイダーがアクセスを無効化するまで使用可能なまま残り得る。
影響を受けたユーザーが取るべき対応
OpenCodeは、影響を受けた顧客に対し、各プロバイダーのダッシュボードを通じて露出したキーを失効させ、置き換えるよう指示した。ユーザーは、これらのクレデンシャルに依存するアプリケーションを更新し、不審な活動がないか最近の利用状況を確認する必要もある。キーを迅速にローテーションすることで、侵害されたクレデンシャルによるさらなる不正リクエストを防ぐことができる。
即時の対応に加え、利用上限の設定や利用アラートは潜在的な損失の軽減に役立ち、クレデンシャルの安全な保管は露出を抑えることができる。
このインシデントは、開発プラットフォームに外部AIサービスを連携させることのリスクを浮き彫りにした。OpenCodeによるさらなる調査結果が示されるまでの間、影響を受けたユーザーは露出の可能性があるクレデンシャルを侵害ものとして扱い、プロバイダーの利用状況に不正な活動がないか確認すべきである。蒸留攻撃の技術的メカニズム、攻撃者のアクセスの全容、OpenAI、Anthropic、Googleとの協議の結果といった未解明の点が、調査の進展とともに注目すべき詳細である。
出典: Blockonomi
